网页
资讯
视频
图片
知道
文库
贴吧
地图
采购
进入贴吧
全吧搜索
吧内搜索
搜贴
搜人
进吧
搜标签
日
一
二
三
四
五
六
签到排名:今日本吧第
个签到,
本吧因你更精彩,明天继续来努力!
本吧签到人数:0
一键签到
成为超级会员,使用一键签到
一键签到
本月漏签
0
次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行
补签
。
连续签到:
天 累计签到:
天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
10月17日
漏签
0
天
红客吧
关注:
137,752
贴子:
675,409
看贴
图片
吧主推荐
视频
游戏
1
2
3
4
下一页
尾页
47
回复贴,共
4
页
,跳到
页
确定
<<返回红客吧
>0< 加载中...
[小陈原创出品]咱说一个,说一个啥呢,就说免杀吧
取消只看楼主
收藏
回复
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
1L喂玩命,壮壮,信仰,小数点。
感谢CCTV,四川TV,北京TV....感谢所有TV。
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
本贴不定期更新
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
从0开始。菜鸟入林,大牛奔走!
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
一、什么是免杀
免杀,也就是反病毒(AntiVirus)与反间谍(AntiSpyware)的对立面,英文为Anti-AntiVirus(简写Virus AV),逐字翻译为“反-反病毒”,翻译为“反杀毒技术”。
通俗点讲,也就是一个被杀软报毒的PE文件,经过一系列处理后,使杀软不认为他是一个病毒或木马。
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
那么,什么是PE文件,PE是windows操作系统上的程序文件,常见的是exe,dll,sys.com格式的文件,特征就是MZ标识和PE头
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
现在的3种主流免杀方式:特征码免杀,无特征码免杀,源码免杀。
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
6L被抽了,补上。
那么,啥是PE文件,PE文件指的是windows操作系统上的程序文件,常见的有exe,dll,sys,com的后缀的文件,PE文件都有PE头发和MZ标识
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
现在特征码免杀是在逐渐衰退,因为现在的杀软主要倾向了HIPS以及启发式扫描,特征码修改和定位是越来越难了。
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
那么无特征码免杀更是难上加难,其实就是盲免。目前只有少数牛人在玩了
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
那么无特征码免杀更是难上加难,其实就是盲免。目前只有少数牛人在玩了
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
当然,做免杀是需要一个免杀工具包的,小七免杀工具包精简版2.0就很不错,里面的东西都是干净的,但是原始下载地址栏找不到,百度上有很多,由于安全性未知,我就不发链接了,但他大小应该是在350mb左右
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
三、免杀工具介绍
小七免杀工具包里有很多的工具
我就列出其中的一些常用的
排名不分前后
1、myccl
Myccl作为05出品的一款定位工具,到现在还是独领风骚,实用性五星,稳定性五星。
2、C32asm
一款非常好的静态反汇编工具
一般人免杀定位出特征码后都会先到C32里面去改,如果不行就载入od。当然,源码免杀就直接看定位出的东西在源码所对应的代码修改就ok
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
3、OD
作为一款神器,OD有很多作用,破解,免杀啊,都需要它,做免杀不必要学汇编,通读几遍80×86就差不多了
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
4、LordPE。LordPE,是一款功能强大的PE文件分析、修改、脱壳软件。LordPE是查看PE格式文件信息的首选工具,并且可以修改相关信息。
我没有用LPE脱过壳,LPE比较常用的功能就是修改地址,查看区段以及区段入口地址,查看和修改输入表以及计算位置,重建PE功能有时会用到
红客小陈
红客认证
11
该楼层疑似违规已被系统折叠
隐藏此楼
查看此楼
5、ImportREC
一款傻瓜式的输入表重建工具,用于做预处理效果很好的
登录百度账号
扫二维码下载贴吧客户端
下载贴吧APP
看高清直播、视频!
贴吧页面意见反馈
违规贴吧举报反馈通道
贴吧违规信息处理公示